CVE-2022-30699
Təsvir
NLnet Labs Unbound, 1.16.1 versiyası daxil olmaqla, "ghost domain names" hücumunun yeni növünə qarşı həssasdır. Zəiflik Unbound nüsxəsini hədəf almaqla işləyir. Keşlənmiş delegasiya məlumatı bitmək üzrə olduqda Unbound-dan qeyri-qanuni domen adı üçün sorğu edilir. Qeyri-qanuni ad serveri cavabı gecikdirir ki, keşlənmiş delegasiya məlumatının müddəti bitsin. Delegasiya məlumatını ehtiva edən gecikdirilmiş cavabı aldıqdan sonra Unbound artıq müddəti bitmiş qeydlərin üzərinə yazır. Bu əməliyyat delegasiya məlumatı bitmək üzrə olduqda təkrarlana bilər və qeyri-qanuni delegasiya məlumatını daim yenilənən hala gətirir. 1.16.2 versiyasından başlayaraq Unbound sorğu üçün başlama vaxtını saxlayır və keşlənmiş delegasiya məlumatının üzərinə yazılıb-yazıla bilməyəcəyini müəyyən etmək üçün bundan istifadə edir.
Necə düzəltmək olar
- nlnetlabs unbound1.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nlnetlabs unbound | v < 1.16.2 | 1.16.2 |
| fedoraproject fedora | 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.